Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Kaire Trei

Juhatuse liige

Lustila OÜ

[email protected]

Meie 07.02.2024 nr 2.1.-1/24/29-72-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai pöördumise, et Lustila lastehoiu messengeri grupis (Kesalille

23/24), mille liikmed on lastehoiu töötajad ja kõik lapsevanemad, avaldas 20.12.2023 lastehoiu

juhataja lapse terviseandmeid.

Sellega seoses selgitame järgnevalt isikuandmete töötlemisega seonduvaid põhimõtteid.

Isikuandmete kaitse üldmääruse (IKÜM) art 4 p 1 mõttes on isikuandmed igasugune teave

tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on isik, keda saab otseselt

või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood,

asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise,

geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal. Lisaks saab eristada

eriliiki isikuandmeid, mis nende delikaatsuse tõttu vajavad erilisemat kaitset. Eriliiki isikuandmed

on mh terviseandmed (nt kas lapsel on mingi haigus/tervisemure).

Igasugune isikuandmetega tehtav toiming, sh andmete avaldamine, levitamine või edastamine on

isikuandmete töötlemine vastavalt IKÜM artiklile 4 punktile 2. Isikuandmete töötlemiseks peab

alati esinema andmetöötlejal õiguslik alus. Õiguslikud alused tulenevad IKÜM artiklist 6 (nt

seadus, õigustatud huvi, isiku nõusolek jne), eriliigiliste isikuandmete puhul IKÜM artiklist 9.

Andmete avalikustamisel ja edastamisel peab lähtuma lisaks minimaalsuse ja eesmärgipärasuse

põhimõttest (IKÜM artikkel 5). Isikuandmete töötlemine peab olema eesmärgipärane.

Minimaalsuse põhimõte eeldab, et andmeid töödeldakse nii vähe kui võimalik konkreetse eesmärgi

saavutamiseks ning ainult ulatuses, mis on konkreetse eesmärgi täitmiseks vajalik. See tähendab,

et andmetöötleja, nt lastehoid, peab isikuandmete avaldamisel alati läbi mõtlema, kas konkreetse

eesmärgi täitmiseks on üldse vaja isikuandmeid avaldada ja kui on vaja, siis tuleb seda teha

minimaalses koosseisus. Lisaks tuleb tähele panna, et isikuandmeid säilitatakse kujul, mis

võimaldab andmesubjekte tuvastada üldjuhul ainult seni, kuni see on vajalik selle eesmärgi

täitmiseks, milleks isikuandmeid töödeldakse. Seega peab ka lastehoid mh veenduma, et nende

poolt töödeldavate isikuandmete jaoks oleks olemas õiguslik alus ja et eesmärgi täitumisel

isikuandmed saaksid kustutatud, sh erinevatest keskkondadest. Kõigis lastega seotud ettevõtmistes

tuleb esikohale seada laste huvid, mistõttu tuleb lastest isikuandmete avaldamisel pöörata veelgi

suuremat tähelepanu hoolsuskohustusele.

2 (2)

Eeltoodust tulenevalt juhime tähelepanu, et alati enne lapse isikuandmete (aga ka nt tema

vanema või mõne teise isiku isikuandmete), sh terviseandmete jagamist tuleb mõelda, et

jagamiseks oleks olemas õiguslik alus ja et see oleks kooskõlas ka kõigi teiste isikuandmete

kaitse põhimõtetega.

Seega tuleb Teil ka edaspidisel isikuandmete jagamisel arvestada ülal tooduga. Lisaks võiks

asutuses mõelda läbi ja selgitada ka lapsevanematele, mis kanaleid pidi on neil lastehoiuga kõige

mõistlikum erinevaid andmeid jagada (nt lapse tervislikust seisundist teada andmist või

puudumisest teavitada), et oleks olemas lisaks suurtele grupivestlustele ka muid alternatiive, kus

vajadusel privaatsemalt suhelda.

Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama.

Lugupidamisega

Greete Kaljuste

jurist

peadirektori volitusel